Hackers sequestram Docker através de APIs para mineração. Grupo de hackers seqüestram sistemas Docker com terminais de API expostos na internet. É quase 2020 e alguns administradores de sistema ainda estão deixando as portas administrativas […]
Falha no site do Bradesco permitia hackers modificarem a página. Falha de cross site script no site do Bradesco permitia que hackers criassem sites falsos usando o domínio oficial da internet da instituição, o “bradesco.com.br”. […]
Microsoft alerta para cuidados com os ataques BlueKeep. Gigante do software diz que Exploits poderia expandir para além Cryptomining. Os pesquisadores de segurança localizaram as primeiras explorações que tiram vantagem da vulnerabilidade BlueKeep no Windows […]
Antivírus Gratuitos são ameaças para usuários. Aplicativos antivírus gratuitos no Google play solicitam aos usuários que concorde explicitamente com permissões perigosas que eles não precisam para operar. Nem todo software de antivírus é confiável, não […]
Samsung corrige a falha do leitor de impressão digital Galaxy S10. Falha no leitor de impressões digitais permite que os Samsung da linha Galaxy S10 aceite qualquer digital como válida, caso seja instalada uma película […]
Aviso do Windows 10 para 800 milhões de usuários: Instale esta atualização primeiro. Ultimamente, a Microsoft não teve o melhor dos tempos no que diz respeito às atualizações do Windows. Os usuários estão fartos e […]
API do Twitter expõe milhões de iPhones a ataques Main-In-The-Middle. Milhões de usuários do iOS podem estar vulneráveis a ataques Main-In-The-Middle que remontam ao código defeituoso do Twitter usado em aplicativos populares do iPhone. Os […]
9 Vulnerabilidades de dia zero no Android afetam bilhões de dispositivos Android – hackers executam chamadas DOS, RCE, fazem, negam e falsificam. Pesquisa exclusiva encontrou 9 vulnerabilidades críticas do Android VoIP Zero-day em nível de […]
Microsoft lança atualização e causa problemas de performance. Depois de instalar a atualização cumulativa KB4512941 do dia 30 de agosto para o Windows 10 v1903, alguns usuários estão relatando que o processo SearchUI.exe para Cortana está […]
As 10 melhores ferramentas de verificação de vulnerabilidades para testes de penetração de 2019 segundo o site GBHackers. As Ferramentas de verificação de vulnerabilidades são uma das ferramentas essenciais nos departamentos de TI e dos […]
Vulnerabilidade do Bluetooth permite que invasores espionem conexões criptografadas de mais de um bilhão de dispositivos habilitados para Bluetooth, incluindo smartphones, laptops, dispositivos IoT inteligentes e dispositivos industriais, considerados vulneráveis a uma falha de alta […]
Vulnerabilidade no Tesla permite hackers clonarem chave em 2 segundos. Nova vulnerabilidade na criptografia do chaveiro do Tesla Model S permite que hackers clonem a chave e roubem o carro sem tocar na chave do proprietário. Em […]
Vulnerabilidades do Cisco UCS permitem controle completo dos sistemas. Um pesquisador divulgou os detalhes e criou os módulos Metasploit para as vulnerabilidades do Cisco UCS que podem ser exploradas para assumir o controle completo dos […]
VPNs da Pulse Secure e Fortinet sem correções são alvos de Hackers. Nos últimos dias, os hackers têm procurado VPNs SSL fabricadas pela Fortinet e pela Pulse Secure que ainda precisam ser atualizadas para corrigir […]
Vulnerabilidade de Execução Remota de Código no Webmin. O Webmin, um aplicativo baseado na Web para administradores de sistema de sistemas baseados em Unix (servidores Linux, FreeBSD ou OpenBSD), contém um backdoor que pode permitir […]
@ MindSec Segurança e Tecnologia da Informação Ltda.